{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"La puce open-source OpenTitan remplacera les racines de confiance propri\u00e9taires d'Intel et ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"La
\n
\nOrganisation \u00e0 but non lucratif lowRISC<\/a><\/noindex> en collaboration avec Google et d'autres sponsors le 5 novembre 2019 pr\u00e9sent\u00e9e<\/a><\/noindex> le projet OpenTitan<\/a><\/noindex>, qui se d\u00e9crit comme \u00ab le premier projet open source pour cr\u00e9er une architecture de circuit int\u00e9gr\u00e9 ouverte et de qualit\u00e9 avec une racine de confiance (RoT) au niveau mat\u00e9riel \u00bb.<\/p>\n

OpenTitan bas\u00e9 sur l'architecture RISC-V\u00a0\u2014 un circuit int\u00e9gr\u00e9 d\u00e9di\u00e9 destin\u00e9 \u00e0 \u00eatre install\u00e9 sur des serveurs dans des centres de donn\u00e9es et dans tout autre \u00e9quipement requ\u00e9rant l'authentification au d\u00e9marrage, prot\u00e9geant le firmware contre les modifications et \u00e9liminant la possibilit\u00e9 de rootkits : cela inclut les cartes m\u00e8res, les cartes r\u00e9seau, les routeurs, les appareils IoT, les gadgets mobiles, etc.<\/p>\n

Bien s\u00fbr, de tels modules existent dans les processeurs modernes. Par exemple, le module mat\u00e9riel Intel Boot Guard est la racine de confiance dans les processeurs Intel. Il v\u00e9rifie, via une cha\u00eene de confiance, l'authenticit\u00e9 du BIOS UEFI avant le d\u00e9marrage du syst\u00e8me d'exploitation. Mais la question est de savoir \u00e0 quel point nous pouvons faire confiance aux racines de confiance propri\u00e9taires, \u00e9tant donn\u00e9 que nous n\u2019avons aucune garantie d\u2019absence de bugs dans la conception et qu'il n'est pas possible de le v\u00e9rifier ? Voir l'article \u00ab Le d\u00e9marrage de Schrodinger. Intel Boot Guard \u00bb<\/a><\/noindex> qui d\u00e9crit comment une erreur clign\u00e9e pendant des ann\u00e9es sur la production de plusieurs fournisseurs permet \u00e0 un potentiel attaquant d'utiliser cette technologie pour cr\u00e9er un rootkit cach\u00e9 dans le syst\u00e8me qui ne peut pas \u00eatre supprim\u00e9 (m\u00eame par un programmeur).
\n<\/a><\/noindex>
\nLa menace de compromission de l'\u00e9quipement dans la cha\u00eene d'approvisionnement est \u00e9tonnamment r\u00e9elle : apparemment, n'importe quel amateur d'\u00e9lectronique pourrait souder un espion sur la carte m\u00e8re d'un serveur<\/a><\/noindex>, en utilisant un mat\u00e9riel co\u00fbtant pas plus de 200 dollars. Certains experts soup\u00e7onnent que \u00ab des organisations avec un budget de plusieurs centaines de millions de dollars ont pu s'y adonner depuis de nombreuses ann\u00e9es \u00bb. Bien qu'il n'y ait aucune preuve, cela est th\u00e9oriquement possible.<\/p>\n

\u00ab Si vous ne pouvez pas faire confiance au chargeur de d\u00e9marrage mat\u00e9riel, tout est fini, \u2014 dit<\/a><\/noindex> Gavin Ferris, membre du conseil d'administration de lowRISC. \u2014 Peu importe ce que fait le syst\u00e8me d'exploitation\u00a0\u2014 si \u00e0 l \u043c\u043e\u043c\u0435\u043d\u0442 o\u00f9 le syst\u00e8me d'exploitation d\u00e9marre vous \u00eates compromis, il ne reste plus qu'\u00e0 compl\u00e9ter la t\u00e2che. C'est d\u00e9j\u00e0 fini pour vous. \u00bb<\/p><\/blockquote>\n

\nCe probl\u00e8me est ce que la premi\u00e8re plateforme mat\u00e9rielle ouverte de son genre, OpenTitan, doit r\u00e9soudre (d\u00e9p\u00f4t GitHub<\/a><\/noindex>, documentation<\/a><\/noindex>, sp\u00e9cifications mat\u00e9rielles<\/a><\/noindex>). S'\u00e9loigner des solutions propri\u00e9taires permettra de changer \u00ab l'industrie RoT, lente et imparfaite \u00bb, estime Google.<\/p>\n

La soci\u00e9t\u00e9 Google a commenc\u00e9 \u00e0 d\u00e9velopper Titan apr\u00e8s avoir d\u00e9couvert le syst\u00e8me d'exploitation Minix int\u00e9gr\u00e9 dans les puces Intel Management Engine (ME). Ce syst\u00e8me complexe augmentait de mani\u00e8re impr\u00e9visible et incontr\u00f4lable la surface d'attaque. Google a tent\u00e9 de se d\u00e9barrasser d'Intel Management Engine (ME)<\/a><\/noindex>, mais sans succ\u00e8s.<\/p>\n

Qu'est-ce que la racine de confiance ?<\/h1>\n

\nChaque \u00e9tape du processus de d\u00e9marrage du syst\u00e8me v\u00e9rifie l'authenticit\u00e9 de l'\u00e9tape suivante, formant ainsi une cha\u00eene de confiance<\/i>.<\/p>\n

La racine de confiance (Root of Trust, RoT) est une v\u00e9rification mat\u00e9rielle de l'authenticit\u00e9 qui garantit que la source de la premi\u00e8re instruction ex\u00e9cutable dans la cha\u00eene de confiance ne peut pas \u00eatre modifi\u00e9e. La RoT constitue une protection de base contre les rootkits. C'est une \u00e9tape cl\u00e9 du processus de d\u00e9marrage qui participe au lancement ult\u00e9rieur du syst\u00e8me \u2014 du BIOS au syst\u00e8me d'exploitation et aux applications. Elle doit v\u00e9rifier l'authenticit\u00e9 de chaque \u00e9tape subs\u00e9quente du d\u00e9marrage. Pour ce faire, un ensemble de cl\u00e9s avec signature num\u00e9rique est utilis\u00e9 \u00e0 chaque \u00e9tape. L'un des standards de protection mat\u00e9rielle des cl\u00e9s les plus populaires est le TPM (Trusted Platform Module, module de plateforme fiable).<\/p>\n

\"La
\n\u00c9tablissement de la racine de confiance. La figure ci-dessus pr\u00e9sente un d\u00e9marrage en cinq \u00e9tapes qui forme une cha\u00eene de confiance et commence par le chargeur, qui se trouve en m\u00e9moire immuable. \u00c0 chaque \u00e9tape, une cl\u00e9 publique est utilis\u00e9e pour authentifier le composant \u00e0 charger suivant. Illustration tir\u00e9e du livre de Perry Lee \u00ab Architecture de l'Internet des objets \u00bb<\/a><\/noindex><\/i><\/p>\n

La RoT peut \u00eatre lanc\u00e9e de diff\u00e9rentes mani\u00e8res :<\/p>\n